2514 matches found
exploit_mitigations
Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...
Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability
Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...
iMonitorSDK
中文 Introduction iMonitorSDK is a development kit that provides system behavior monitoring for endpoint and the cloud security. It is designed to help industrial applications such as security, endpoint management, and auditing can quickly implement necessary functions without worrying about the...
KsDumper
🔴 This repo is outdated due to the Capcom driver being patched 🔴 Thanks to mastercodeon314 there's now a port working on Windows 11. Enjoy ! https://github.com/mastercodeon314/KsDumper-11 KsDumper I always had an interest in reverse engineering. A few days ago I wanted to look at some game...
Linpmem
Linpmem -- Linux용 물리 메모리 획득 도구 Linpmem은 Linux x64 전용 물리 메모리 읽기 도구입니다. Windows용 대응 도구인 Winpmem과 마찬가지로, 이는 전통적인 메모리 덤퍼가 아닙니다. Linpmem은 모든 물리 주소예약 메모리 및 메모리 홀 포함에서 읽을 수 있는 API를 제공하며, 일반적인 메모리 덤핑에도 사용할 수 있습니다. 또한 드라이버는 바이트, 워드, dword, qword 및 버퍼 액세스 모드와 같은 다양한 액세스 모드를 제공하며, 대부분의 표준적인 경우에는 버퍼 액세스 모드가...
antispy
AntiSpy 영어 | 简体中文 강력한 안티 루트킷 도구 키트 AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다. 최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다. 이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다. 개발 IDE: Visual Studio 2008 사용자 공간: MFC WDK: WDK7600 타사 라이브러리: Codejock toolkit pro 코드 구조 root@kitploit: AntiSpyRootDir ├...
CVE-2024-7479_CVE-2024-7481
CVE-2024-7479 & CVE-2024-7481 TeamViewer ユーザーからカーネルへの特権昇格 このリポジトリには、TeamViewer の脆弱性のエクスプロイト Proof of Concept が含まれており、非特権ユーザーが任意のカーネルドライバをシステムにロードできるようになります。脆弱性の報告と責任ある開示に協力していただいた Zero Day Initiative に感謝します。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...
PPLcontrol
PPLcontrol 설명 이 도구를 사용하면 보호된 프로세스를 나열하고, 특정 프로세스의 보호 수준을 확인하거나, 임의의 보호 수준을 설정할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: Debugging Protected Processes. 사용법 1. MSI 드라이버 다운로드 MSI 드라이버 RTCore64.sys의 복사본은 여기에서 얻을 수 있습니다: PPLKiller/driver. 2. MSI 드라이버 설치 면책 조항: 이 드라이버를 호스트 머신에 절대 설치해서는 안 된다는 것은 말할 필요도 없습니다...
Interceptor
Interceptor 作者: @Cerbersec Interceptorは、カーネルコールバックのパッチ適用とIRPのフックによって、カーネル空間でEDR/AVソリューションを改ざんすることに焦点を当てたカーネルドライバです。 Interceptorは、NVISO SecurityのRed Teamでのインターンシップの一環として作成されました。関連するブログ記事はこちら（kernel karnage）から参照できます。 2022年、Kernel KarnageはSANS Pen Test...
cryptodev-linux
cryptodev-linux これは、OpenBSDやFreeBSDのものと同等の/dev/cryptoデバイスドライバです。主なアイデアは、ユーザー空間からカーネル空間内の既存の暗号化アルゴリズムにアクセスし、ハードウェア実装の暗号を再利用できるようにすることです。 質問や提案については、ホームページ https://github.com をご利用ください。Cryptodev-linux は https://github.com/cryptodev-linux/cryptodev-linux でホストされています。 旧バージョンは http://cryptodev-linux.org...
kurasagi
kurasagi kurasagi は、Windows 24H2 - 25H2 向け PatchGuard バイパスの完全な POC です。 詳細については、バイパスを詳述した PDF 論文が含まれている product ブランチを参照してください。 CRITICALSTRUCTURECORRUPTION（PatchGuard）に関連する BSOD が発生した場合は、その BSOD について issue を作成してください！ 免責事項 1. 教育目的でのみ使用してください！ 2. 実行時にはハイパーバイザーベースのセキュリティ機能を有効にしないでください！（BSOD になります！） 3...
Disk-Spoofer
Disk-Spoofer カーネルドライバベースのディスクサイズおよびセクタークエリを偽装するプログラムで、Windows WMIC クエリを回避できます。 環境依存 windows10 22H2 vs2019 Cheat off お役に立てたら、Star をお願いします...
CVE-2025-29824
🔥 CVE-2025-29824 ゼロデイエクスプロイト 🔥 禁じられた知識の重圧に倫理の境界が歪む、サイバースペースの暗黒の中心へようこそ。このリポジトリは、2025年4月8日にMicrosoftが修正したWindows Common Log File System（CLFS）カーネルドライバーにおけるuse-after-free（UAF）脆弱性 CVE-2025-29824 の概念実証（PoC）エクスプロイトです。このエクスプロイトは、W32PROCESS の処理における競合状態を悪用し、標準ユーザーからSYSTEMへ権限を昇格させます。エリートサイバーセキュリティクラス...
WinDriver-EXP
脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...
CVE-2019-0708
CVE-2019-0708 - BlueKeep RDP RDP 接続シーケンス: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP サービスの脆弱性の分析: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...
CVE-2023-28252-Compiled-exe
CVE-2023-28252-Compiled-exe Fortra の優れた CVE-2023-2852 権限昇格エクスプロイトを改変したものです。Windows 11 21H2 の clfs.sys バージョン 10.0.22000.1574 で動作します。また、Windows 10 21H2、Windows 10 22H2、Windows 11 22H2、Windows Server 2022 でも動作します。 本バージョンは元の機能を保持しつつ、実行するバイナリを引数として指定できるオプションを提供します。Visual Studio が手元にない場合に便利です。 説明...
DriverBuddyReloaded
Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...
CVE-2022-42046
EvilWfshbr CVE-2022-42046 wfshbr64.sys ローカル特権昇格の概念実証 wfshbr64.sys および wfshbr32.sys の特別に細工されたペイロードにより、任意のユーザーが任意の EPROCESS オフセットとフラグ値に対してビット演算を実行し、EPROCESS.Protection および EPROCESS.SignatureLevel フラグを操作することでゲームプロセスを意図的に CodeGen Full 保護に昇格させることができます（機能としてのセキュリティホール）。 このドライバーは、Microsoft Hardware...